新颁发的 AlphaSSL 中间证书更新为 AlphaSSL CA – SHA256 – G4-iks

如题，旧式的 AlphaSSL CA - SHA256 - G2 有效期截止至 2024 年 2 月 20 日，按照 CA/B 论坛的规则，TLS 证书有效期不得小于 398d，则习惯于签 396 天证书的 GlobalSign 最迟要在 2023 年 1 月 20 日停止使用 AlphaSSL CA - SHA256 - G2 签发新的证书。

不出所料，12 月 6 号 AlphaSSL CA - SHA256 - G2 签发了最后一批证书，如 https://crt.sh/?id=8133907285，后改用更新的 AlphaSSL CA - SHA256 - G4 签发证书，例如我刚刚申请的 https://crt.sh/?id=8151858132

AlphaSSL CA - SHA256 - G4 有效期截止至 2027 年 10 月 12 日，内容为

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

如果是从萌咖那里签到的新证书（6 号之后签发），拼接以上证书链即可，亦可通过 https://myssl.com/chain_download.html 上传证书获得正确的证书链。

热议
2楼 城里的月光 前天19:42

我的还是

公用名 (CN) AlphaSSL CA - SHA256 - G2
组织 (O) GlobalSign nv-sa
组织单位 (OU) <未包含在证书中>

3楼 iks 前天19:44

我的还是

公用名 (CN) AlphaSSL CA - SHA256 - G2

6 号之后新签发的才会改

4楼 城里的月光 前天19:48

6 号之后新签发的才会改

感谢大佬，刚刚试着把那个换了一下，结果直接打不开了，又换了回来。

5楼 iks 前天19:52

感谢大佬，刚刚试着把那个换了一下，结果直接打不开了，又换了回来。

草，我原帖里也没让你动啊

6楼 城里的月光 前天19:54

草，我原帖里也没让你动啊

我以为让我拼接进去 我还说呢

7楼 moehentai2333 前天21:31

谢谢喵,就说今天签的证书感觉哪里不对.已经全绿了.

8楼 Oracle. 前天21:42

感谢大佬

9楼 ccf 前天21:45

不错 明天去签个新的

10楼 tilm 昨天15:16

我今天用萌咖教程里面的中间证书，一样也是AlphaSSL CA - SHA256 - G4，过期时间同样也是2027年10月12日。

12楼 iks 半小时前

大佬帮我看看我的是不是就行了 https://idc.taichi.cx

错误的打不开，正确的可以打开，不用额外看

申明：本文内容由网友收集分享，仅供学习参考使用。如文中内容侵犯到您的利益，请在文章下方留言，本站会第一时间进行处理。